China introduceert een nationaal registratiesysteem voor robots met een uniek identificatienummer. Het ministerie van Industrie en Informatietechnologie (MIIT) werkt aan regels die elke robot aan een vast ID koppelen. Het systeem moet toezicht, veiligheid en aansprakelijkheid verbeteren. Dit raakt zowel fabrieksrobots als nieuwe humanoïde systemen die online verbonden zijn.
China bouwt robotregister
Het plan is om voor alle verbonden robots een digitaal identiteitsnummer uit te geven. Dit werkt vergelijkbaar met een kenteken of burgerservicenummer, maar dan voor apparaten. Zo kan een robot in de hele levenscyclus worden gevolgd: van productie tot sloop. De overheid wil daarmee orde scheppen in een snel groeiende markt voor slimme machines.
Het register zou worden beheerd door een nationale autoriteit, met invoer door fabrikanten en erkende importeurs. Inschrijving kan een voorwaarde worden voor verkoop, onderhoud en software-updates. Daarbij horen technische eisen voor versleuteling en veilige authenticatie. Het doel is misbruik en spoofing (doen alsof je een ander apparaat bent) te voorkomen.
De verplichting lijkt te gelden voor meerdere categorieën, zoals industriële robots, service- en zorgrobots, en humanoïde platformen. Voor offline of zeer beperkte apparaten kan een lichtere plicht gelden. Exacte drempels en overgangstermijnen moeten nog worden uitgewerkt. Op het moment van schrijven zijn ontwerpen en richtlijnen in voorbereiding.
Een robot-ID is een uniek, niet-overdraagbaar nummer dat vastlegt wie de fabrikant en eigenaar zijn, en welke hardware- en softwareversies actief zijn.
Doel: veiligheid en toezicht
Met een vast ID wordt herkomst duidelijk bij incidenten, bijvoorbeeld een foutieve beweging of een datalek. Toezichthouders kunnen sneller bepalen of het gaat om verkeerde software, slecht onderhoud of misbruik. Ook terugroepacties en beveiligingspatches zijn beter te sturen. Dit is belangrijk nu robots steeds vaker met internet en clouddiensten werken.
Het ID-systeem kan ook helpen bij toegang tot werkvloeren of publieke ruimten. Een beheerder kan alleen geautoriseerde robots toelaten, en acties in een logboek vastleggen. Dat is vergelijkbaar met toegangscontrole in IT-systemen. De verwachting is dat dit risico’s van sabotage en identiteitsfraude beperkt.
China zet sterk in op humanoïde robots als nieuwe industrie. Voor dat type systemen zijn updates en modelversies cruciaal voor gedrag en veiligheid. Een centraal ID maakt zichtbaar welke algoritmen draaien en of certificaten nog geldig zijn. Zo wil de overheid innovatie combineren met controle op verantwoord gebruik.
Impact op makers en kopers
Fabrikanten moeten hun productieketen aanpassen om elk apparaat te voorzien van een veilige identiteit. Denk aan ingebakken sleutels, versleutelde opslag en procedures voor her-uitgifte bij reparatie. Ook lifecycle-management wordt zwaarder: wie levert updates, wie logt interventies, en hoe bewijs je conformiteit. Dit vraagt om nauwe samenwerking tussen hardware- en softwareteams.
Voor kopers, zoals fabrieken, ziekenhuizen en logistieke centra, komt meer administratie kijken. Beheer van ID’s, certificaten en toegangsrechten wordt onderdeel van het onderhoudscontract. Integraties met bestaande assetmanagement- en securitysystemen zijn nodig. Zonder dat is audit en aansprakelijkheid lastig aantoonbaar.
Er kunnen export- en datastromen ontstaan rond dit register. Als diagnose- en logdata naar Chinese servers gaan, roept dat vragen op voor internationale klanten. Europese organisaties moeten dan toetsen aan contractuele waarborgen en lokale wetgeving. Dat geldt zeker waar persoonsgegevens in beeld zijn, bijvoorbeeld bij zorg- of servicerobots.
Europese regels verschillen
De Europese Unie kiest een andere route met de AI-verordening (AI Act). Die werkt met risicoklassen en verplicht een EU-database voor aanbieders van standalone hoog-risico AI, maar geen algemeen “robot-burgerservicenummer”. Voor robots gelden daarnaast productregels zoals de nieuwe Machineverordening (EU) 2023/1230. Die stelt vanaf 2027 strengere eisen aan veiligheid, software-updates en documentatie.
De Cyber Resilience Act legt voor “producten met digitale elementen” basisbeveiliging en updateplichten vast. Dat raakt ook robotica met netwerkverbinding en sensoren. Samen met de vernieuwde Productaansprakelijkheidsrichtlijn, die software en AI expliciet omvat, ontstaat zo een Europees kader. Bedrijven moeten aantonen dat hun algoritmen veilig en controleerbaar zijn.
Voor specifieke domeinen bestaan al registratieplichten, zoals bij drones onder EASA-regels. Een generiek robot-ID zoals China nu vormgeeft is er in Europa niet. Wel kan de EU-registratie van hoog-risico AI vergelijkbare transparantie bieden op systeemniveau. Het verschil is dat Europa inzet op risico en context, niet op elk fysiek apparaat.
Privacy en datagebruik
Een centraal robot-ID kan leiden tot meer dataverzameling over gebruik en locatie. In Europa vallen zulke gegevens al snel onder de AVG, zeker als mensen herkenbaar in beeld komen. Dan gelden principes als dataminimalisatie, doelbinding en beperkte bewaartermijnen. Versleuteling en pseudonimisering zijn daarbij basisvereisten.
Voor Nederlandse organisaties is het belangrijk te weten welke data het ID-systeem precies uitwisselt. Gaat het alleen om technische status, of ook om operationele logs met klant- of patiëntinformatie. Bij grensoverschrijdende overdracht zijn passende waarborgen nodig, zoals standaardcontracten of lokale opslag. Anders kan gebruik juridisch en reputatierisico opleveren.
Ook cybersecurity krijgt meer gewicht. Een gestolen robotidentiteit kan misbruik in een fabriek of magazijn mogelijk maken. Bedrijven moeten daarom sleutelbeheer, patchbeleid en toegangscontrole op orde hebben. Dat sluit aan bij NIS2-verplichtingen voor vitale ketens, ook al zijn robots zelf niet altijd “essentieel”.
Gevolgen voor Nederland
Nederlandse importeurs en integrators die Chinese robots leveren, krijgen te maken met het nieuwe ID-regime. Zij moeten controleren of registratie en beveiliging kloppen, en dit borgen in contracten. Daarnaast moeten zij voldoen aan Europese regels voor veiligheid, AI en data. Die combinatie bepaalt straks de toegelaten inzet in industrie en zorg.
Voor eindgebruikers loont het om nu al eisen te stellen aan transparantie, logging en lokale data-opslag. Vraag expliciet naar firmwarebeleid, sleutelbeheer en documentatie van algoritmen. Zo voorkom je lock-in en kun je audits voor de AI Act en Machineverordening sneller doorlopen. Dit maakt Europese digitalisering gevolgen bedrijfsleven concreet en beheersbaar.
Op beleidsniveau kan deze stap uit China de Europese standaarddiscussie versnellen. Denk aan interoperabele identiteiten voor industriële robots, zonder centrale tracking van personen. Als dat lukt, blijft de balans tussen innovatie en grondrechten intact. Dat is uiteindelijk in het belang van gebruikers, makers en toezichthouders.